Glossaire
scrcons.exe (WMI Standard Event Consumer)
Le processus Windows qui exécute les scripts d'ActiveScriptEventConsumer. Son exécution, ou celle de ses enfants, oriente vers un abonnement WMI de script.
scrcons.exe, dans C:\Windows\System32\wbem, est l'hôte de script du WMI Standard Event Consumer : il exécute le VBScript ou le JScript d'un ActiveScriptEventConsumer en tant que SYSTEM.
Sur la plupart des systèmes, il s'exécute rarement : son exécution (Prefetch, événements de création de processus) ou ses processus enfants constituent donc une piste utile. Recherchez dans le dépôt un consommateur de script et sa liaison, actifs ou récupérés. Voir la checklist d'investigation.